沈阳电脑维修网,沈阳上门维修电脑服务
当前位置: 主页 > 网络设备故障> 拯救遭破坏的数据 >

拯救遭破坏的数据

时间:2011-6-12来源:www.sypcwx.cn 作者: 沈阳电脑维修网点击:
沈阳电脑维修,上门维修电脑
《中国电脑教育报》南楠  CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。它产自中国台湾,最早随光盘在欧美等地广泛传播,随后进一步通过Internet传播到全世界各个角落。目前传播的主要途径是通过Internet和电子邮件。CIH病毒只感染Windows95/98操作系统。一般人认为CIH发作在4月26日,其实CIH病毒每月26日都会爆发。CIH病毒发作时,一方面会全面破坏计算机系统硬盘上的数据,另一方面将对某些计算机主板的BIOS进行改写。BIOS被改写后,系统则无法启动。CIH病毒已被认定是首例能够破坏计算机系统硬件的病毒,同时也是最具杀伤力的恶性病毒。  如不小心感染了CIH病毒,数据遭到了破坏,可以尝试一下冠群联想公司的FinalData进行数据恢复。  感染了CIH病毒,会将乱码覆盖硬盘初始位置的2048个扇区。而这些扇区存储的就是我们硬盘的主引导记录(MBR)、系统隐藏扇区、分区表以及引导分区(通常为C盘)的文件分配表(FAT表)等重要内容。我们知道当硬盘的这些关键内容被破坏之后,计算机不能正常启动,所以想读取原先保存的数据是根本不可能的,此外由于逻辑分区信息也被破坏,即使把硬盘拆下来挂到其他正常的计算机上,也不能直接读取这块盘上的任何数据。  但是由于被CIH覆盖的只是系统引导信息、分区信息和C盘上的文件索引信息,保存在硬盘上的实际数据并没有受到直接的破坏。如果使用FinalData则可以读取到硬盘的实际数据,因为FinalData的恢复机制是可以略过系统信息和索引信息、直接访问实际数据,然后就可以较轻松地把实际数据读取出来备份到其他硬盘。具体做法如下:  由于计算机已经无法引导,需要把硬盘拆下来作为一个非引导盘挂到一个正常的、装有FinalData的计算机上。   图1  由于该硬盘的分区表已被破坏,所以从资源管理器等工具是看不到该块硬盘上的逻辑分区信息的。此时启动FinalData,通过选择物理驱动器的方式选择该硬盘,然后使用“查找格式”功能,发现目标分区,对目标分区进行扫描(如图1)。  将目标分区中发现的目录和文件备份到本地硬盘上,完成对该分区的数据恢复(如图2)。   图2  FinalData的操作方式非常简单的,操作过程中看到的是目录、文件等我们比较熟悉的内容,而非簇、扇区、二进制标志等底层信息。您可能会问为什么不能将目标盘修复到和以前一模一样呢?而只是把受损硬盘上的数据读取出来,备份到其他硬盘,实际上这正是FinalData非同一般的安全性的体现。FinalData在整个恢复操作过程中对目标磁盘完全是一种只读性操作,没有对其进行任何修改。这样即使在恢复过程中有误操作或者恢复不成功,至少不会对硬盘造成进一步的破坏。反之,如果是通过对目标盘的直接修补的方式试图恢复数据。这类操作如果完全成功,那么丢失的数据能够马上在本地重现。但是这也是非常危险的,因为一般人不可能完全清楚硬盘受损前的分区实际大小、物理起始位置等详细信息,所以修复本身是一种尝试性的工作,当修复不成功时,不但不能恢复数据,还会对数据造成进一步的破坏,使后续的恢复工作变得更加困难。此外,目前的修复方法大部分只能恢复除C盘外的其他分区的内容(因为只有C盘的FAT表遭到了破坏)。而FinalData能够对所有分区都进行恢复。这也是我们推荐使用FinalData进行恢复被CIH破坏的数据的原因之一。  如果需要尝试使用FinalData进行数据恢复,可以到冠群联想软件公司的网站:www.ca-legend.com.cn下载免费试用版,并可得到数据恢复专家的建议。
上一篇: ADSL防御黑客攻击的十大办法
下一篇: ADSL上网常见问题集锦
查看[ 拯救遭破坏的数据 ]所有评论
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
用户名: 验证码:
推荐内容
关于我们 服务价格 联系我们 企业网站优化 沈阳网站建设 沈阳维修电脑